作者zrct5566 (美丽又残酷的世界)
看板Stock
标题Re: [新闻] 独/环球晶6月遭骇 骇客本周宣告6天後公开
时间Sun Jul 28 16:06:04 2024
※ 引述《pkmu8426 (巴426)》之铭言：
: 独／环球晶6月遭骇 骇客本周宣告6天後公开被窃资料
: https://udn.com/news/story/7240/8116748
: 2024-07-24 18:49
: 马瑞璿
: 半导体大厂环球晶今年6月12日遭骇客入侵，虽然公司立刻启动资安防御，但骇客组织7月
: 22日在暗网中公布，将於6天後公开环球晶被窃资料，这些资料容量大约1TB，内容涵括了
: 财务、商业机密、人资、研发与工程师、员工以及客户等6大类资料。
: 据了解，此次攻击环球晶的骇客组织是Storm-1811，这个组织使用了勒索软体Black
: Basta，将环球晶内部的资料加密上锁。国际资安专家也都陆续注意到骇客组织在暗网公
: 布此事件，从骇客公布的资料细节来看，骇客此次是从环球晶的美国子公司骇进，甚至影
: 响环球晶美国厂产线营运。
: 根据环球晶6月12日对外公布的重大讯息，「113/06/12晚间本公司部分资讯系统遭受骇客
: 攻击，资安单位随即启动资安防御及复原机制，并委请外部资安公司技术专家共同处理。
: 目前正积极会同技术专家协助调查和复原工作，对公司营运影响尚在厘清中，後续视情况
: 更新讯息。可能获得保险理赔的金额尚在估算中，本公司将持续提升网路与资讯基础架构
: 之安全管控以确保资讯安全。」
: 环球晶此次遭骇後，据了解，大客户台积电第一时间就向环球晶了解情况，并要求环球晶
: 未来要避免再度发生资安事件。
: 此外，因为环球晶在营运成长过程中，陆续收购了多家公司，由於集团内部每个公司都是
: 独立营运，大多数营运系统也未整合，这也使得集团整体的资讯管理出现落差。
: 今年以来，国际骇客组织频频攻击台湾。不过，台湾是首度有企业被勒索软体Black
: Basta攻击。Black Basta的手法就是对企业资料上锁，让企业无法使用系统。
: Black Basta首度出现於2022年4月出现，出现後的7个月内，出现近100名受害者，截至
: 2024年5月，因Black Basta勒索软体而受害的全球组织已高达500个，遍布制造、运输、
: 建筑、电信、汽车业、医疗保健产业，着名的受害者包括可口可乐、加拿大黄页、ABB等
: 。
: 竣盟科技创办人郑加海指出，美国网路安全暨基础设施安全局（CISA）与联邦调查局（
: FBI）在今年5月份发布告警，指出Black Basta勒索软体的影响范围极为广泛，Black
: Basta会利用RClone工具来窃取资料，并藉助PowerShell脚本和Backstab技术逃避侦测，
: 其加密方法包括ChaCha20和RSA-4096，这些高强度加密技术使得资料一旦被加密，极难破
: 解。
: 针对此种威胁，郑加海建议企业应采取多重备份、定时还原演练、防火墙、代理伺服器、
: 闸道过滤、电子邮件防护和定期安全更新等综合防御措施，企业也必须通过定期的教育训
: 练提升员工的资安意识，让员工能够识别钓鱼攻击等常见威胁，从而在第一时间采取应对
: 措施，减少潜在损失。
: 心得/评论：
: 让人想起2018 WannaCry当时早已肆虐至少半年
: 各防毒公司早就有对应机制 结果台积电还能中标
: 资安神话闹剧似的坏灭 堪称蔚为奇观
: 6/19 董事还说资料库、邮件、Server等未被碰触
: 似乎以为只有被加密
: 若6天後7/28(日) 公布上述相关资料 周一会是?
骇客说6天後要公布资料
也就是7/28号
不过刚刚查了没有任何新闻消息
是骇客忘记了吗? 记得说握有重大资讯
小弟这几天被杀到脚麻
很关心环球晶到底被骇走多少东西
有人有收到讯息的吗
QQ
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 57.140.96.51 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Stock/M.1722153967.A.DB1.html
1F：推 a069275235 : 可恶！ 竟敢欺负我们秀兰姊姊！ 07/28 16:10
2F：推 luziward : 有没有人想想过其实骇客都是资安公司养的 07/28 16:12
3F：推 a210510 : 董事长的裸照 07/28 16:22
4F：推 testutw : 骇客也是要双休的 明天再说 07/28 16:24
5F：推 WindwithRain: 99球茎啊啊啊啊呜呜呜呜呜 07/28 16:25
6F：推 cuteSquirrel: 保护小兰姊姊 07/28 16:28
7F：嘘 b23058179 : 妈的550抱到解套小赚结果还是-快5万 07/28 16:29
8F：推 hensel : 最大的秘密就是其实没有机密 07/28 16:30
9F：→ b23058179 : 有够靠背环球晶一直遇到鸟事情== 07/28 16:30
10F：推 ken123321987: 有没有发现鸟事都跟收购有关 07/28 16:35
11F：推 mnxzq : 6个工作天啦 别急 骇客很人性化的 07/28 16:36
12F：推 Watson0620 : 骇客：台湾台风休两天，那就多延两天。 07/28 16:36
13F：推 a069275235 : 骇客如果住中南部 有的放到3天耶@@ 07/28 16:46
14F：→ a069275235 : 算工作天的话 可以拖到8/5之後 >//< 07/28 16:46
15F：推 njnjy : 想想800梯550根本是甜甜价 07/28 16:54
16F：→ njnjy : 要解套不知还要等几年 07/28 16:54
17F：→ njnjy : 大盘都2万5了 还连600都上不去 07/28 16:55
18F：推 smileman810 : 套在800 07/28 16:58
19F：推 cl3bp6 : 骇客也是要遵守劳基法的 07/28 17:00
20F：推 benson502 : 没有秘密 07/28 17:03
21F：推 apolloapollo: 发现没机密 丸子 07/28 17:05
22F：→ Obama19 : 若遇休息日延後 这不是常识吗 07/28 17:17
23F：推 ethel617 : 骇客也要放假 07/28 17:27
24F：推 ben6421463 : 讲究~ 07/28 17:29
25F：推 georgehsu119: 台风假要算进去？ 07/28 17:29
26F：推 sazabijiang : 骇客是WFH，台风天仍算工作日阿 07/28 17:33
27F：推 threelittle : 不好意思，我们都是指六个工作日喔~ 07/28 17:45
28F：→ kobe30418 : 骇客这麽难抓吗？ 怎麽感觉没听过抓到的新闻 07/28 17:46
29F：→ kobe30418 : 还是之前听说骇客都是北韩跟俄罗斯的军方 07/28 17:47
30F：推 mind324 : 机密：台湾奴+肝 07/28 17:48
31F：推 freon1212 : 是算哪边的时区？ 07/28 17:55
32F：推 yisky : 人家可能付钱了事 别逼了 07/28 18:00
33F：推 tenghui : 推文笑死 07/28 18:06
34F：推 alexxlee : 没公布就是没有 笑死 阿就没机密Y 07/28 18:15
35F：→ ab4daa : 无罪 07/28 18:17
36F：推 shepherdd35 : 快公布啊 07/28 18:28
37F：推 whyhsu : 推文XD 07/28 18:29
38F：推 david3033 : 惨了 没有机密 07/28 18:41
39F：推 luche : 台风假会顺延3天吧 07/28 18:43
40F：→ fdkevin : 骇客也周休二日好吗 07/28 18:52
41F：→ noirskakashi: 28还没过完，明天等开奖 07/28 18:59
42F：推 pqpqpqpq : 裸照 笑烂 笑死 哈哈大笑 07/28 19:01
43F：→ s56565566123: 吓吓人而已 根本没啥 07/28 19:15
44F：推 Vincent6964 : 6天？ 那就是T+5 07/28 20:13
45F：推 thetide0512 : 再等等 美西时间也才清晨5点多 07/28 20:42
46F：推 pickchu22001: 付钱的话就不会公开啦 07/28 21:39
47F：推 Bigjohncc : 有一说一， 讲啥裸照的只是显示自己素质.. 07/28 21:39
48F：→ jimhall : 事先宣告就是观察风向 07/28 21:55
49F：→ jimhall : 说不定到期是骇客先逃 07/28 21:56
50F：→ jimhall : 如果没公开 骇客自己讨不到 骇客可以转卖可以其他 07/28 21:58
51F：→ jimhall : 骇客继续威胁 跟债权有点像 公开就是撕毁票据 以後 07/28 21:58
52F：→ jimhall : 没办法再讨债了 07/28 21:58
53F：推 aaa80563 : 骇客任务第几集？ 07/28 22:15
54F：推 BMHSEA : 工作天啦 你给点时间 07/28 22:19
55F：→ lluunnaa : 会不会假日不算工作天?XD 07/28 22:34
56F：推 Crypto : 骇客：都没人懂下星期五的梗了吗？ 07/28 23:08
57F：推 pttshawn : 骇客的电脑被水淹坏了，要都送修回来 07/29 00:55
58F：推 johnny04a : 搞不好已经乖乖付款了 07/29 01:13
59F：→ tttxxx : 靠并购弄到世界第三 要骇也要骇世界第一 第二的 07/29 05:26
60F：推 lariat : 最大的机密就是没有机密 07/29 08:43
61F：推 tobe6109 : 偷了又做不出来 07/29 10:32